Снова про NAT

Помогите разобраться с NATом.
Есть следующая конфигурация сети:

n810:192.168.3.12-->wlan0:192.168.3.2--pc1--192.168.1.116:eth1-->|router         |
		     					         |LAN:192.168.1.1|
								 |              |-->internet
					    pc2:192.168.1.115 -->|               |

Здесь pc1 это gentoo на которой настраиваю доступ таблетки Nokia n810 к интернету, router - Dlink DI-604
Выполняю скрипт

#! /bin/bash
 iptables -F
 iptables -t nat -F


 iptables -P INPUT ACCEPT
 iptables -P OUTPUT ACCEPT
 iptables -P FORWARD DROP

 export LAN=wlan0
 export WAN=eth1

 iptables -I INPUT 1 -i ${LAN} -j ACCEPT
 iptables -I INPUT 1 -i lo -j ACCEPT
 iptables -A INPUT -p UDP --dport bootps -i ! ${LAN} -j REJECT
 iptables -A INPUT -p UDP --dport domain -i ! ${LAN} -j REJECT

 iptables -A INPUT -p TCP --dport ssh -i ${WAN} -j ACCEPT

 iptables -A INPUT -p TCP -i ! ${LAN} -d 0/0 --dport 0:1023 -j DROP
 iptables -A INPUT -p UDP -i ! ${LAN} -d 0/0 --dport 0:1023 -j DROP

 iptables -I FORWARD -i ${LAN} -d 192.168.3.0/255.255.255.0 -j DROP
 iptables -A FORWARD -i ${LAN} -s 192.168.3.0/255.255.255.0 -j ACCEPT
 iptables -A FORWARD -i ${WAN} -d 192.168.3.0/255.255.255.0 -j ACCEPT
 iptables -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE

 echo 1 > /proc/sys/net/ipv4/ip_forward
 for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done 

Скрипт создан копированием из http://www.gentoo.org/doc/ru/home-router-howto.xml
Даю команду

iptables -L :
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
REJECT     udp  --  anywhere             anywhere            udp dpt:bootps reject-with icmp-port-unreachable 
REJECT     udp  --  anywhere             anywhere            udp dpt:domain reject-with icmp-port-unreachable 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh 
DROP       tcp  --  anywhere             anywhere            tcp dpts:0:1023 
DROP       udp  --  anywhere             anywhere            udp dpts:0:1023 

Chain FORWARD (policy DROP)
target     prot opt source               destination         
DROP       all  --  anywhere             192.168.3.0/24      
ACCEPT     all  --  192.168.3.0/24       anywhere            
ACCEPT     all  --  anywhere             192.168.3.0/24      

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  

Команда на n810:

 ping 192.168.1.1  

проходит нормально.
Команда на n810:

ping 192.168.1.115 

(или на любой адрес в интернете) не исполняется, доступа на web интерфейс router'а нет.
При исполнении на n810: ping 192.168.1.1, анализатор wireshark, запущенный на pc1 показывает пакеты идущие в обоих направлениях (192.168.3.12--->192.168.1.1 и 192.168.1.1-->192.168.3.12)
При исполнении на n810: ping 192.168.1.115 - wireshark показывает пакеты идущие только
в одном направлении 192.168.3.12--->192.168.115.
Не могу ничего понять?!